jumpserver

一个开源的 PAM 平台 堡垒主机 !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link !gitcode-shieldgitcode-link English · 中文简体 · 中文繁體 · 日本語 · Portugu...

recon-skills

🛡️ Recon & Pentest Skill Pack 169 habilidades ofensivas de seguridad para reconocimiento y pentest. Técnicas validadas en campo a partir de más de 600 objetivos corporativos en más de 45 sectores. Actualizado con evasión de huellas de navegador, bypass anti-bot, búsqueda de credenciales...

browser-backdoor

BrowserBackdoor BrowserBackdoor 是一个 Electron 应用程序，它使用 JavaScript WebSocket 后门连接到监听器。 BrowserBackdoorServer 是一个 WebSocket 服务器，用来监听传入的 WebSocket 连接，并创建一个命令行界面，用于向远程系统发送命令。 BrowserBackdoor 中的 JavaScript 后门可以在所有支持 WebSocket 的浏览器上使用。除非使用 BrowserBackdoor 客户端应用程序，否则它将无法访问宿主计算机的 Electron API。 如果拥有 Electr...

crlf-desyncs

CRLF Desyncs Este es un repositorio que contiene herramientas y recursos útiles para detectar y explotar desyncs basados en CRLF, presentado en BlackHat USA 2026 y DEFCON 34. Contenido cdn-origin/ - contiene cabeceras agregadas de origin-to-edge útiles para fuzzear una inyección CRLF en una...

CVE-2018-4416-exploit

Prefacio :PROPERTIES: :CUSTOMID: preface :END: De acuerdo, la seguridad binaria no solo se trata de /heap/ y /stack/, todavía tenemos mucho por descubrir más allá de los desafíos CTF habituales. El navegador, la máquina virtual y el kernel juegan un papel importante en la seguridad binaria. Y...

privacybadger

隐私獾 隐私獾是一款浏览器扩展，能够自动学习阻止隐藏的追踪器。隐私獾由领先的数字权利非营利组织 EFF 开发，旨在阻止公司监视您。 隐私獾发送 全球隐私控制 信号以选择退出数据共享和售卖，并发送 Do Not Track 信号告知公司不要追踪您。如果追踪器忽视这些信号，隐私獾将学会阻止它们。 除了自动拦截追踪器，隐私獾还内置了隐私功能，例如针对可能有用的追踪器（视频播放器、评论插件等）的 点击激活替换功能，以及对 Facebook 和 Google 的链接清理。 要了解更多信息，请参阅 隐私獾主页的常见问题解答。 隐私獾受 EFF 的公共项目行为准则 约束。 安装 要安装隐私獾，请访问...

brave-browser

Brave 浏览器 此仓库并非构建浏览器所需，仅用于存放 issues、发布版本和 wiki。源代码和贡献请前往 https://github.com/brave/brave-core。 您可以访问我们的网站获取最新的稳定版本。 资源 Issues：Brave 浏览器的 Bug 报告和功能请求。 Releases：托管在 GitHub 上的 Brave 浏览器发布版本。更多信息请参阅 Brave 发布计划。 Wiki：面向开发者、管理员和高级用户的文档。面向用户的文档可在 Brave 帮助中心获取。 文档和指南：主要面向开发者的附加技术信息。 贡献 请参阅贡献指南。 要开始构建...

XSSFuzzer

XSS Fuzzer XSS Fuzzer 是一个用纯 HTML/JavaScript/CSS 编写的简单应用程序，它基于用户定义的向量生成 XSS 载荷，这些向量使用多个占位符，这些占位符会被模糊测试列表替换。 它提供了将载荷生成为纯文本或在 iframe 内执行的可能性。在 iframe 内，可以从浏览器向任意 URL 发送 GET 或 POST 请求，并使用生成的载荷。 为什么？ XSS Fuzzer 是一个通用工具，可用于多种目的，包括： 为任何浏览器寻找新的 XSS 向量 测试 GET 和 POST 参数上的 XSS 载荷 绕过浏览器中的 XSS 审查器 绕过 Web 应用防火...

EvilSelenium

EvilSelenium EvilSelenium 是一个新项目，旨在武器化 Selenium 以滥用基于 Chromium 的浏览器。当前功能包括： 窃取已保存的凭据（通过自动填充） 窃取 Cookie 对网站进行截图 导出 Gmail/O365 邮件 导出 WhatsApp 消息 下载并外传文件 向 GitHub 添加 SSH 密钥 或者扩展现有功能以满足您的需求（例如，从用户的 GDrive/OneDrive 下载文件）。 注意 1. 运行此工具时，它会终止任何现有的浏览器进程，以便能够使用包含密码和活动会话的用户浏览器配置文件。 2...

Addon

ClearURLs ClearURLs 是一款基于新 WebExtensions 技术的附加组件，针对 Firefox 及部分基于 Chrome 的浏览器进行了优化。 此扩展程序会自动从 URL 中移除跟踪元素，以帮助您在浏览互联网时保护隐私。跟踪规则由我们定期更新，可在此处找到：此处。 应用场景 许多网站在 URL 中使用跟踪元素（例如 https://example.com?utmsource=newsletter1&utmmedium=email&utmcampaign=sale）来标记您的在线活动。所有这些跟踪代码对于网站正常显示或运行并非必需，因此可以被移除——这正是...

datadome-vm

DataDome VM 分析 摘要 本仓库记录了 DataDome 在其 CAPTCHA/插页流程中使用的浏览器内 JavaScript 虚拟机（VM）的第一个公开版本。本分析涵盖： 字节码加载与解码机制 VM 内存布局与架构 一个概念验证的反汇编器 控制流分析笔记 注意： 本仓库仅覆盖一个（静态）VM 版本，仅供安全研究与分析目的。它不包含动态求解器或生产求解器实现。 背景 2026 年 1 月 14 日，DataDome 开始在其客户端标签中推送一个新的基于 VM 的组件。 反混淆 VM 代码已从验证码挑战中提取并保存到 vm.js（可在此仓库中找到）。 第一步是反混淆脚本：...

WantasticCore

Wantastic Una malla WireGuard autoalojada con un portal de administración en el navegador, todo en un contenedor. Prueba la demo → · Únete a Discord → Por qué Wantastic El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

Firefox-Security-Toolkit

Firefox Security Toolkit 一款将 Firefox 浏览器转变为渗透测试套件的工具 原理 它下载最重要的扩展，并将其安装到你的浏览器中。所使用的扩展是通过对信息安全社区进行调研后筛选出的。基于调研结果， Firefox Security Toolkit 应运而生。此外，它还允许你下载 Burp Suite 证书以及用于 User-Agent Switcher 的大型用户代理列表。只需一键即可准备你的 Web 应用测试浏览器。 它与知名项目（如 OWASP Mantra 和 Hcon STF ）有何不同？ OWASP Mantra 和 Hcon STF...

EvilNeko

EvilNeko EvilNeko es un proyecto para automatizar la orquestación de contenedores y operacionalizar ataques de Browser in the Browser BITB para equipos rojos. Inspirado por la investigación realizada por Mr. d0x aquí y para construir sobre las ideas del proyecto EvilNoVNC. El objetivo del proyect...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

BrowserBox

BrowserBox by DOSAYGO 安全、现代的远程浏览器隔离（RBI），带来无客户端体验 阅读 BrowserBox 文档 → 🖥️ v18.10.0 新增 — BrowserBox 桌面应用 BETA BrowserBox 现在附带一个桌面应用，让你无需命令行即可运行 BrowserBox。 启动和停止会话，选择人们访问它的方式（直连、Cloudflare、Tor、ZeroTier 或 nginx），复制登录链接， 管理浏览器策略，并通过表单运行任何 bbx 命令，实时查看进度，一键获取完整输出。 在 Linux 主机上，Fleet...

yappy

Yappy 🐶 AI 驱动的 LinkedIn 互动助手。自动发现 LinkedIn 上的帖子，并留下深思熟虑、独一无二、由 AI 生成的评论，听起来就像是你本人写的一样。 Yappy 是一款强大的终端工具，它利用 Google Gemini AI 和 Playwright 浏览器自动化 帮助你保持 LinkedIn 的活跃度，而无需进行无脑的刷屏。 快速开始 使用你喜欢的包管理器安装 Yappy： pip（推荐） pip install yappy yap 运行程序 yap 启动 TUI 仪表盘 yap onboarding 手动运行设置向导 yap --no-tui 以无头 CLI...

leakish

Leakish 浏览器隐私泄露检测器 — 包含八个检测模块、风险评分和每账户历史记录，全部集成于浏览器中。 基于Verdent 构建 — 一个智能编码助手。 每一个检测模块、分析仪表板、API密钥认证流程、双语界面以及支持Kubernetes的Docker镜像，均通过Verdent驱动的结对编程会话设计并实现。 这是什么 打开一个 URL，点击 运行全部 ，几秒钟内 Leakish 就会告诉你浏览器通过 WebRTC、指纹 API、DNS 以及服务器端探测泄露了哪些关于你和网络的信息。八个独立模块各自输出类型化结果及风险信号，一个聚合评分（0–100）和级别（安全 / 警告 / 严重）。...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 系统分析工具 // 浏览器指纹演示 你所泄露的信息 是一款隐私分析工具，旨在准确展示你的浏览器向网站暴露了哪些信息。它采用复古终端美学设计，并提供基于透明度的可靠指标。 安装 克隆仓库 git clone https://github.com/saatvik333/what-you-reveal.git 安装依赖 bun install 启动开发服务...